saltstack 安装部署 应用

所谓覅破解

　　Salt的安装非常的简单，可以支持以下平台。
　　ArchLinux
　　DebianInstallation
　　Fedora
　　FreeBSD
　　Gentoo
　　OSX
　　RHEL/CentOS/ScientificLinux/AmazonLinux/OracleLinux
　　Solaris
　　UbuntuInstallation
　　Windows
　　SALT快速安装编辑本段回目录Salt官方提供了一个SaltBootstrap项目用来进行快速安装。
　　wget-O-http://bootstrap.saltstack.org|sudosh
　　此脚本支持一下平台：
　　Ubuntu10.x/11.x/12.x
　　Debian6.x
　　CentOS6.3
　　Fedora
　　Arch
　　FreeBSD9.0
　　RHEL/CentOS/ScientificLinux/AmazonLinux/OracleLinux安装
　　服务器端：
　　yuminstallsalt-master
　　客户端：
　　yuminstallsalt-minion
　　SALT启动编辑本段回目录Master端：
　　设置开机自动运行：
　　chkconfigsalt-masteron
　　启动Master:
　　servicesalt-masterstart
　　Minion端：
　　设置开机自动运行：
　　chkconfigsalt-minionon
　　启动Minion:
　　servicesalt-minionstart
　　SALT配置文件编辑本段回目录salt安装完毕后，在Master端有以下配置文件：
　　/etc/salt/master默认只需要修改以下便可工作：
　　interface:192.168.1.1
　　在Minion端有以下配置文件：
　　/etc/salt/master只需要修改以下，指定Master的IP地址即可
　　master:192.168.1.1
　　修改完毕之后重启Master和Minion服务，便可进行工作。
　　#################################################################################
　　SALT命令介绍编辑本段回目录安装好salt之后，会产生以下几个命令：
　　salt
　　salt-cp
　　salt-key
　　salt-master
　　salt-run
　　salt-syndic
　　salt命令
　　salt命令是saltstack最常用的命令之一，要获得帮助可以直接执行salt
　　salt或者查看Man手册，均可获得试用帮助。
　　mansalt如：
　　查看所有连接上master的主机状态：
　　salt'*'test.ping
　　salt-key命令
　　salt-key命令主要用来minion的验证，
　　如：
　　查看目前已经验证过和未验证的：
　　[root@saltstack~]#salt-keyAcceptedKeys:minion-node1.saltstack.cnUnacceptedKeys:RejectedKeys:接受所有待处理密钥：
　　[root@saltstack~]#salt-key-A
　　salt-cp命令
　　salt-cp命令用户复制文件到各个客户端上去，注意：不能用来复制大文件。
　　Usage:salt-cp[options]'<target>'SOURCEDEST
　　##################################################################################
　　saltstack在命令执行上有一个非常实用的功能就是ACL了。可以根据用户做访问控制，将一些比较常用的功能开放出来。
　　例：给ops用户开放查看系统负载的权限。
　　1.修改配置文件。
　　vim/etc/salt/master
　　增加以下内容
　　client_acl:
　　ops:
　　-test.ping
　　-status.uptime
　　-status.w
　　2.重启salt-master
　　经过上面的配置就可以将以上三个命令的执行权限给Ops开放，而且只能执行这些命令。
　　如以下报错：(提示没有权限)
　　[ops@ops-node1~]$salt'club-web*'cmd.run'df-h'
　　'Failedtoauthenticate,isthisuserpermittedtoexecutecommands?'
　　赶快给你的saltstack开启吧。避免谁不小心执行salt'*'cmd.run'rm-rf/'那可就晚了。